- TrickMo เป็นมัลแวร์บนมือถือที่ขโมยข้อมูลทางการเงินและข้อมูลส่วนบุคคลผ่านแอปพลิเคชันที่เป็นอันตรายหรือลิงก์หลอกลวง ซึ่งธนาคารแห่งสเปนตรวจพบว่าเป็นภัยคุกคาม
- โปรแกรมนี้ดักจับรหัส OTP บันทึกหน้าจอ จำลองหน้าจอปลอมเพื่อดักจับรหัส PIN และอนุญาตให้เข้าถึงจากระยะไกลและยกระดับสิทธิ์ได้
- มีการระบุรูปแบบต่างๆ เกือบ 40 รูปแบบ ซึ่งส่งผลกระทบต่อบัญชีส่วนบุคคลและข้อมูลประจำตัวทางธุรกิจในหลายประเทศ และทำให้ต้องมีการแจ้งเตือนอย่างเป็นทางการ
- ตัวบ่งชี้การติดเชื้อ: ประสิทธิภาพการทำงานช้าลง การใช้แบตเตอรี่และข้อมูลสูง แอปที่ไม่รู้จัก หรือพฤติกรรมผิดปกติบนอุปกรณ์เคลื่อนที่
TrickMo เป็นมัลแวร์ที่มีความซับซ้อนสูงมาก ทำให้เกิดความวิตกกังวลในภาคการธนาคารและภาคความปลอดภัยทางไซเบอร์ทั่วโลกไวรัสนี้มุ่งเป้าไปที่อุปกรณ์เคลื่อนที่โดยเฉพาะ โดยมีเป้าหมายเพื่อขโมยข้อมูลทางการเงินและข้อมูลส่วนบุคคลจากเหยื่อ และธนาคารแห่งสเปนได้จัดให้เป็นหนึ่งในภัยคุกคามที่น่ากังวลที่สุด
ธนาคารกลางสเปนระบุว่า TrickMo เป็นภัยคุกคามแฝงที่สามารถแทรกซึมเข้าสู่อุปกรณ์ต่างๆ ผ่านแอปพลิเคชันที่เป็นอันตรายหรือลิงก์หลอกลวง เมื่อติดตั้งแล้ว มัลแวร์นี้จะมีคุณสมบัติขั้นสูงที่ช่วยให้สามารถบันทึกรูปแบบการปลดล็อกและเข้าถึงบัญชีธนาคารที่ได้รับการป้องกันโดยไม่ได้รับอนุญาต
TrickMo ทำงานอย่างไร: ความสามารถขั้นสูงและตัวแปรอันตราย
การทำงานของ TrickMo ทำให้มันเป็นศัตรูที่น่าเกรงขามผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุว่า มัลแวร์นี้ใช้วิธีการที่หลากหลายเพื่อเข้าถึงอุปกรณ์ที่ติดเชื้อได้อย่างสมบูรณ์ ความสามารถที่ได้รับการบันทึกไว้ ได้แก่:
- การจับรหัส OTP: TrickMo สามารถสกัดกั้นรหัสความปลอดภัยที่ใช้สำหรับการตรวจสอบยืนยันตัวตนแบบสองขั้นตอนได้
- การจำลองหน้าจอปลอม: TrickMo เวอร์ชันหนึ่งจะ “วาด” อินเทอร์เฟซที่เลียนแบบหน้าจอโทรศัพท์ โดยบันทึกการเคลื่อนไหวของผู้ใช้เพื่อจับรหัส PIN และรูปแบบการปลดล็อค
- การบันทึกหน้าจอ: ช่วยให้คุณสามารถรับข้อมูลทุกประเภทที่แสดงอยู่ในอุปกรณ์ได้
- การเข้าถึงระยะไกล: ผู้ก่ออาชญากรรมทางไซเบอร์สามารถใช้งานอุปกรณ์ที่ติดไวรัสได้ราวกับว่าพวกเขาเป็นเจ้าของอุปกรณ์นั้นจริงๆ
- การยกระดับสิทธิพิเศษ: TrickMo จะให้การอนุญาตขั้นสูงโดยอัตโนมัติเพื่อป้องกันไม่ให้ผู้ใช้ลบออกได้ง่าย
รายงานจากบริษัทด้านความปลอดภัยทางไซเบอร์ เช่น Zimperium และ Cleafy ตรวจพบ TrickMo ในรูปแบบต่างๆ มากถึง 40 รูปแบบซึ่งแสดงให้เห็นถึงความสามารถในการปรับตัวของมัลแวร์ประเภทโทรจันสำหรับธนาคารนี้ ยิ่งไปกว่านั้น เป้าหมายหลักของมันไม่ได้จำกัดอยู่แค่บัญชีธนาคารส่วนบุคคลเท่านั้น แต่ยังรวมถึงข้อมูลประจำตัวทางธุรกิจ เช่น การเข้าถึง VPN ขององค์กรด้วย
ประเทศที่ได้รับผลกระทบหลักและผลกระทบในสเปน
มัลแวร์ TrickMo แพร่กระจายไปทั่วโลก โดยส่วนใหญ่ส่งผลกระทบต่อประเทศต่างๆ เช่น แคนาดา สหรัฐอาหรับเอมิเรตส์ ตุรกี และเยอรมนีแม้ว่าเปอร์เซ็นต์ของอุปกรณ์ที่ติดมัลแวร์ในสเปนจะต่ำกว่า แต่ธนาคารแห่งสเปนก็ได้ออกประกาศเตือนเพื่อให้ประชาชนรับทราบถึงภัยคุกคามดังกล่าว
มัลแวร์นี้ก่อให้เกิดความเสี่ยงอย่างมากโดยมุ่งเป้าไปที่ข้อมูลประจำตัวทางธนาคารโดยตรง ตัวเลขจากกระทรวงมหาดไทยเน้นย้ำถึงความร้ายแรงของปัญหา โดยเปิดเผยว่า มีการบันทึก การหลอกลวงทางไซเบอร์ 426.744 ครั้ง ในปี 2023 ซึ่งเพิ่มขึ้น 27% จากปีก่อนหน้า
วิธีป้องกันตัวเองจาก TrickMo และมัลแวร์อื่นๆ
ธนาคารแห่งสเปนร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ออกคำแนะนำเชิงปฏิบัติชุดหนึ่งเพื่อป้องกัน TrickMo และมัลแวร์ที่คล้ายคลึงกัน:
- ดูแล ระบบปฏิบัติการและแอปพลิเคชัน ปัจจุบัน: การอัปเดตจำนวนมากจะแก้ไขช่องโหว่ที่อาจถูกมัลแวร์โจมตีได้
- ดาวน์โหลดแอพเฉพาะจากแหล่งอย่างเป็นทางการเท่านั้น: ตรวจสอบความถูกต้องของแอปพลิเคชันและหลีกเลี่ยงการติดตั้งซอฟต์แวร์ของบุคคลที่สามหรือลิงค์ที่น่าสงสัย
- ตั้งค่าการตรวจสอบสิทธิ์แบบสองปัจจัย: วิธีการนี้ทำให้การเข้าถึงโดยไม่ได้รับอนุญาตเป็นเรื่องยาก
- โปรดใส่ใจลิงค์และไฟล์แนบ: อย่าเปิดไฟล์หรือคลิกลิงก์ที่น่าสงสัย โดยเฉพาะหากลิงก์นั้นมาจากผู้ส่งที่ไม่รู้จัก
- ตรวจสอบการอนุญาตแอพ: ปิดใช้งานการอนุญาตที่ไม่จำเป็นและลบแอปที่น่าสงสัย
สัญญาณของอุปกรณ์ที่ติดไวรัส
หากคุณสงสัยว่าโทรศัพท์ของคุณอาจติดไวรัส TrickMo หรือมัลแวร์อื่น ๆ ให้ใส่ใจสัญญาณเหล่านี้:
- ประสิทธิภาพที่ช้าลง: อุปกรณ์ใช้เวลานานกว่าในการตอบสนองหรือหยุดนิ่งตลอดเวลา
- เพิ่มการใช้ข้อมูล: มัลแวร์อาจส่งข้อมูลไปยังเซิร์ฟเวอร์ภายนอก
- ข้อความหรือแอพพลิเคชั่นที่ไม่ได้รับอนุญาต: การปรากฏตัวของแอปที่ไม่รู้จักที่ติดตั้งโดยไม่ได้รับอนุญาตจากคุณ
- การคายประจุแบตเตอรี่อย่างรวดเร็ว: นี่อาจเป็นการบ่งชี้ถึงกระบวนการพื้นหลังที่เป็นอันตราย
หากคุณตรวจพบอาการเหล่านี้ ขอแนะนำให้ทำการสแกนด้วยโปรแกรมป้องกันไวรัสที่เชื่อถือได้ และติดต่อผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์หากจำเป็น
การปกป้องอุปกรณ์และข้อมูลส่วนบุคคลของคุณต้องอาศัยความระมัดระวังและการปฏิบัติตามหลักความปลอดภัยอย่างต่อเนื่องมัลแวร์ TrickMo เป็นเครื่องเตือนใจว่าอาชญากรไซเบอร์มีการพัฒนาอย่างต่อเนื่องเพื่อเอาชนะอุปสรรคด้านความปลอดภัย การทำงานร่วมกันระหว่างผู้ใช้ ธนาคาร และผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เป็นกุญแจสำคัญในการต่อสู้กับภัยคุกคามเหล่านี้